Slow Fog y Bitget publican un informe de seguridad sobre los agentes de IA: los límites de seguridad del trading automatizado «estilo langosta»

A medida que se intensifica rápidamente el uso de agentes de IA en el comercio de criptomonedas, el trading automatizado está pasando de la «ejecución asistida por herramientas» a la «ejecución autónoma». Sin embargo, al mismo tiempo, también están surgiendo una serie de riesgos para la seguridad. Recientemente, la agencia de seguridad SlowMist y la plataforma de intercambio Bitget han publicado conjuntamente un informe de seguridad sobre los agentes de IA, en el que se describen de forma sistemática las posibles amenazas y los sistemas de protección para el trading automatizado mediante agentes en el panorama actual de la Web3.

El informe combina casos reales e investigaciones sobre seguridad para analizar los problemas de seguridad habituales a los que se enfrentan hoy en día los agentes de IA, entre los que se incluyen los riesgos de manipulación del comportamiento provocados por la inyección de comandos, las vulnerabilidades de la cadena de suministro en los complementos y los ecosistemas de habilidades, el uso indebido de claves API y permisos de cuenta, así como las posibles amenazas derivadas de la ejecución automatizada que pueden provocar errores operativos y la escalada de permisos.

El informe recomienda a los usuarios que controlen eficazmente los permisos al utilizar agentes de IA para la negociación, mediante el aislamiento a través de subcuentas, la configuración de listas blancas de direcciones IP para la API y el establecimiento de mecanismos de supervisión continua de la negociación y de alerta de anomalías. Además, se propone introducir mecanismos de confirmación manual o de firma independiente para las operaciones de alto riesgo, con el fin de evitar que los errores de valoración de los modelos afecten directamente a la seguridad de los activos. Para facilitar a los usuarios la aplicación de medidas de seguridad, el informe incluye al final una lista de verificación de seguridad para operaciones bursátiles, que les ayuda a identificar rápidamente los riesgos de seguridad.

Desde el punto de vista del desarrollo del sector, los agentes de IA impulsan continuamente la inteligencia del comercio en la Web3, pero, al mismo tiempo, es necesario mejorar la estructura de los sistemas de seguridad. Lograr un equilibrio entre la eficiencia y la capacidad de control se convertirá en un tema importante que ocupará a la industria a largo plazo.